PT-2026-69145
CVE-2026-9031
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer A6 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في التحقق من صحة المدخلات في معالج HTTP-WRITEOEM. تحدث هذه المشكلة لأن البيانات التي يقدمها المستخدم لا تخضع للتحقق الكافي من صحتها قبل معالجتها بواسطة منطق المعالجة الداخلي لكتابة ذاكرة الفلاش. يمكن أن يؤدي استغلال هذه الثغرة إلى تعطل عملية httpd أو الجهاز، مما يؤدي إلى حالة رفض الخدمة وفقدان الوصول إلى واجهة الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾